本文作者:阿豪

请求筛选模块被配置为拒绝包含双重转义序列的请求

阿豪 2020-05-16 319
请求筛选模块被配置为拒绝包含双重转义序列的请求摘要: 为了网站安全一些URL中可能会包含+号等符号,如网站后台。在IIS6下版本运行正常,升级到IIS7以上的版本访问出错。如下图报错解决办法在对应站点目录下的web.config中添加...

为了网站安全一些URL中可能会包含+号等符号,如网站后台。在IIS6下版本运行正常,升级到IIS7以上的版本访问出错。如下图报错

image.png

解决办法

在对应站点目录下的web.config中添加如下节点:

<?xml version="1.0" encoding="UTF-8"?>  
<configuration>      
<system.web>          
<identity impersonate="true" />      

</system.web>  
<system.webServer>  
<security>  
<requestFiltering allowDoubleEscaping="true"/>  
</security>  
</system.webServer>  
</configuration>


文章版权及转载声明

作者:阿豪本文地址:https://www.ahaoyw.com/article/279.html发布于 2020-05-16
文章转载或复制请以超链接形式并注明出处阿豪运维

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏